Senior Information Security Specialist (German-speaking)

• Es imprescindible para este puesto el alemán (C1/C2) y el inglés (fluido)

• Más de 5 años de experiencia práctica en seguridad de la información y GRC en entornos B2B SaaS

• Haber liderado más de 3 proyectos exitosos de certificación ISO 27001 como implementador y/o auditor en una startup o empresa de mercado medio

• Experiencia práctica con una plataforma GRC como Secfix, o plataformas GRC similares

• Preparación de infraestructura en la nube en AWS, Azure y GCP; experiencia con análisis de postura y planificación de remediación

• Sólidas habilidades de gestión de proyectos con la capacidad de desglosar iniciativas ambiguas en entregables concretos, priorizar sin concesiones y ejecutar

• Excelente comunicación escrita, especialmente en la producción de contenido de cumplimiento claro y preciso para diversos públicos (auditores, fundadores, ingenieros)

• Mentalidad de gran sentido de la responsabilidad: operar como un colaborador individual senior sin esperar instrucciones

• Experiencia implementando uno o dos marcos de cumplimiento adicionales (por ejemplo, SOC 2, GDPR, NIS 2, etc.)

• Experiencia mentorizando o entrenando a colegas en un contexto de cumplimiento, auditoría o GRC

• La experiencia en un entorno de startup es un plus

Remoto (+/- 2h de Alemania GMT+1). Es esencial tener un nivel de alemán C1 o C2

• Trabajo Remoto: Trabajo 100% remoto con una oficina virtual en Gather.

• Salario Competitivo: Salarios locales competitivos en el sector. Pagamos tarifas locales que están al nivel o por encima del mercado. Compartimos esta filosofía con GitLab.

• Equity: Paquete de acciones generoso: todos somos propietarios de Secfix y beneficiarios de nuestro éxito colectivo.

• Mentoría: Contamos con el respaldo de los mejores VCs y aceleradoras, y tenemos acceso directo a mentores de clase mundial.

• Presupuesto de Desarrollo: 1.000 € de presupuesto anual para desarrollo personal.

• Presupuesto para Home Office: Presupuesto para oficina en casa y acceso a espacios de co-working.

• Vacaciones: 26 días de vacaciones + festivos locales.

• Seguro Médico: Cobertura médica integral.

• Retiro Anual: Retiro anual para crear conexiones e inspirar ideas (¡este año pasamos un tiempo increíble en Alicante, España!).

• Eventos de Empresa: ¡Eventos para toda la empresa para crear relaciones y divertirse!

• Equipo Tecnológico: Lo último en equipo tecnológico (MacBook, monitores, auriculares).

Estamos contratando a un Senior Information Security Specialist para reforzar nuestra función de cumplimiento a medida que Secfix se expande hacia más marcos de trabajo, clientes de mercado medio y un equipo de cumplimiento en crecimiento. Este puesto se sitúa en la intersección entre la entrega de cumplimiento, el contenido y el apoyo al equipo. Serás el responsable del conocimiento de cumplimiento que reside dentro de nuestra plataforma, mentorizarás a nuestros especialistas de cumplimiento junior, apoyarás a nuestro equipo de customer success y actuarás como la voz senior de cumplimiento para clientes, auditores y producto. Trabajarás estrechamente con nuestro cofundador y & CISO y con nuestro CS Lead. Este es un rol de alto impacto con una influencia real en la forma en que Secfix ofrece el cumplimiento: tanto como servicio para los clientes como contenido dentro de nuestra aplicación.

Serás responsable de uno de los pilares más importantes de Secfix: la calidad y amplitud de nuestra oferta de cumplimiento. No aplicamos la microgestión (y no podemos permitirnos hacerlo). Hemos construido bases sólidas y te daremos todo el contexto sobre lo que funciona. Podrás probar nuevos enfoques, pero al final del día, tendrás la plena responsabilidad de cómo entregas los resultados (con una sólida red de apoyo tanto dentro como fuera de la empresa). Deberás:

• Liderar y desarrollar la hoja de ruta de cumplimiento dentro de la plataforma Secfix a través de diferentes marcos de cumplimiento (ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5, y más a medida que nos expandamos)

• Implementar ISO 27001 y marcos adyacentes de extremo a extremo para los clientes

• Mentorizar y mejorar las competencias del equipo de cumplimiento: compartiendo conocimientos, revisando el trabajo y ayudando a impulsar la coherencia en las auditorías y los entregables para los clientes

• Realizar auditorías internas directamente para clientes estratégicos y complejos, y revisar las auditorías internas realizadas por los miembros junior del equipo para impulsar la calidad y la coherencia

• Actuar como socio de cumplimiento para los CSM y representantes de ventas: soporte rápido y fiable para las preguntas de los clientes, y participar en llamadas con clientes cuando se necesite una experiencia profunda

• Responsabilizarse de la calidad del contenido de cumplimiento en la plataforma (incluyendo la creación de políticas, plantillas de evidencia, manuales de capacitación de cumplimiento para nuestros CSM, formación en concienciación sobre seguridad y más)

• Cerrar las brechas de los marcos normativos e incorporar el feedback de los auditores tanto en la práctica del equipo como en las mejoras de la plataforma

• Colaborar con los equipos de producto e ingeniería para traducir las brechas de cumplimiento en tareas de producto estructuradas

• Colaborar estrechamente con CS, Producto y los Fundadores para alinear las prioridades de cumplimiento, de los clientes y de la hoja de ruta (roadmap)

• Profundizar las relaciones con nuestros socios de certificación actuales y formar a los auditores en la plataforma Secfix para que puedan utilizarla con confianza durante las auditorías de los clientes

Ten en cuenta: Somos un empleador que ofrece igualdad de oportunidades y una empresa exclusivamente remota. En este momento, solo podemos admitir contrataciones dentro de las zonas horarias de la UE. Trabajamos de forma sincronizada utilizando Gather como nuestra oficina virtual. Como empresa pequeña de rápido crecimiento, creemos en la necesidad de un componente de comunicación diaria sincronizada y, por lo tanto, no podemos admitir un trabajo 100% asíncrono. .